以下言论均是个人在学习过程中总结而来，仅代表个人观点，由于博主也是web安全初学者，所以发表的观点很可能会存在一些错误或者有些不严谨的地方，如果您觉得哪里说的不对或者不合适，请随时在下方留言，希望能跟大家能够一起学习、进步，感谢。
个人总结：
相同点：
XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。
不同点：
XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的
脚本语句被执行。
CSRF是服务器端没有对用户提交的数据进行随机值校验，且对http请求包内的refer字段校验不严，导致攻击者可以
利用用户的Cookie信息伪造用户请求发送至服务器。
SSRF是服务器对
用户提供的可控URL过于信任，没有对攻击者提供的RUL进行地址限制和足够的检测，导致攻击者可以以此为跳板攻击内网或其他服务器。